| endFITELnet-F100でBGPを使用する |
＜プロバイダより割り振られたアドレス（アドレスは一例です）＞
| センタ側 |
210.158.0.17 |
| 拠点側 |
211.168.0.49 |
この米兰ac体育を適用したい方は
!
!
! LAN側IPアドレスを米兰ac体育します。
!
RouterenableEnter password:super←パスワードを入力します。米兰ac体育configure terminalRouter(config)米兰ac体育(config)#interface lan 1Router(config-if lan 1)米兰ac体育(config-if lan 1)#米兰ac体育.168.1.254 255.255.255.0Router(米兰ac体育)#exit!
!
! PPPoE1インタフェース米兰ac体育モードに移行します。
!
Router(config)#interface pppoe 1Router(config-if pppoe 1)#
!
!
! PPPoEの各種米兰ac体育をします。
!
Router(config-if pppoe 1)#pppoe server FLETSRouter(米兰ac体育)#pppoe account abc012@***.***.ne.jp xxxyyyzzzRouter(米兰ac体育)#pppoe type host※１
Router(米兰ac体育)#米兰ac体育0.158.0.17※２
!
!
! NAT+の米兰ac体育をします。
!
Router(config-if pppoe 1)#ip nat inside source list 1 interfaceRouter(米兰ac体育)#exit!
!
! access-list に、米兰ac体育。
!
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255!
!
! デフォルトルートをPPPoE1に米兰ac体育します。
!
Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1!
!
! VPN動作モードを指定します。
!
Router(config)#vpn enable!
!
! Phase1ポリシーの米兰ac体育を行ないます。
!
Router(config)#crypto isakmp policy 1Router(config-isakmp)#negotiation-mode mainRouter(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption desRouter(config-isakmp)#hash md5Router(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#peer-identity address 211.168.0.49Router(config-isakmp)#idtype-pre userfqdnRouter(config-isakmp)#exit!
!
! Phase2ポリシーの米兰ac体育を行ないます。
!
Router(config)#ipsec transform-set P2-des-md5 esp-des esp-md5-hmac!
!
! VPNセレクタの米兰ac体育を行ないます。
!
Router(config)#ipsec access-list 1 ipsec ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255Router(config)#ipsec access-list 64 bypass ip any anyRouter(config)#crypto map kyoten 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer address 211.169.0.49Router(config-crypto-map)#set transform-set P2-des-md5Router(config-crypto-map)#exitRouter(config)#interface pppoe 1Router(米兰ac体育)#crypto map kyotenRouter(米兰ac体育)#exit!
!
! BGPの米兰ac体育を行います。
!
Router(config)#router bgp 65000Router(config-bgp)#bgp router-id 192.168.1.254Router(config-bgp)#米兰ac体育.168.2.254 ebgp-multihopRouter(config-bgp)#米兰ac体育.168.2.254 remote-as 65001Router(config-bgp)#米兰ac体育.168.2.254 update-source lan 1Router(config-bgp)#redistribute connectedRouter(config-bgp)#exitRouter(config)#endRouter#save SIDE-A.cfg% saving working-config
% finished saving
|
※１：OCN ADSLアクセス IP8/IP16「フレッツ」プランのような複数のアドレスを割り当てられる契約の場合は、"pppoe
type lan"と米兰ac体育します。
※２：OCN ADSLアクセス IP8/IP16「フレッツ」プランのような複数のアドレスを割り当てられる契約の場合は、指定されたIPアドレスに+1したアドレスを米兰ac体育します。
例えば、210.169.0.48/29 を割り当てられた場合は、210.169.0.49を米兰ac体育します。
この米兰ac体育を適用したい方は
!
!
! LAN側IPアドレスを米兰ac体育します。
!
RouterenableEnter password:super←パスワードを入力します。米兰ac体育configure terminalRouter(config)米兰ac体育(config)#interface lan 1Router(config-if lan 1)米兰ac体育(config-if lan 1)#米兰ac体育.168.2.254 255.255.255.0Router(米兰ac体育)#exit!
!
! PPPoE1インタフェース米兰ac体育モードに移行します。
!
Router(config)#interface pppoe 1Router(config-if pppoe 1)#
!
!
! PPPoEの各種米兰ac体育をします。
!
Router(config-if pppoe 1)#pppoe server FLETSRouter(米兰ac体育)#pppoe account abc345@***.***.ne.jp zzzyyyxxxRouter(米兰ac体育)#pppoe type host※１
Router(米兰ac体育)#米兰ac体育1.169.0.49※２
!
!
! NAT+の米兰ac体育をします。
!
Router(config-if pppoe 1)#ip nat inside source list 1 interfaceRouter(米兰ac体育)#exit!
!
! access-list に、米兰ac体育。
!
Router(config)#access-list 1 permit 192.168.2.0 0.0.0.255!
!
! デフォルトルートをPPPoE1に米兰ac体育します。
!
Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1!
!
! VPN動作モードを指定します。
!
Router(config)#vpn enable!
!
! Phase1ポリシーの米兰ac体育を行ないます。
!
Router(config)#crypto isakmp policy 1Router(config-isakmp)#negotiation-mode mainRouter(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption desRouter(config-isakmp)#hash md5Router(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#my-identity kyotenRouter(config-isakmp)#peer-identity address 210.158.0.17Router(config-isakmp)#idtype-pre userfqdnRouter(config-isakmp)#exit!
!
! Phase2ポリシーの米兰ac体育を行ないます。
!
Router(config)#ipsec transform-set P2-des-md5 esp-des esp-md5-hmac!
!
! VPNセレクタの米兰ac体育を行ないます。
!
Router(config)#ipsec access-list 1 ipsec ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255Router(config)#ipsec access-list 64 bypass ip any anyRouter(config)#crypto map center 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer address 210.158.0.17Router(config-crypto-map)#set transform-set P2-des-md5Router(config-crypto-map)#exitRouter(config)#interface pppoe 1Router(米兰ac体育)#crypto map centerRouter(米兰ac体育)#exit!
!
! BGPの米兰ac体育を行います。
!
Router(config)#
Router(config)#router bgp 65001Router(config-bgp)#bgp router-id 192.168.2.254Router(config-bgp)#米兰ac体育.168.1.254 ebgp-multihopRouter(config-bgp)#米兰ac体育.168.1.254 remote-as 65000Router(config-bgp)#米兰ac体育.168.1.254 update-source lan 1Router(config-bgp)#redistribute connectedRouter(config-bgp)#exitRouter(config)#endRouter#save SIDE-A.cfg% saving working-config
% finished saving
|
※１：OCN ADSLアクセス IP8/IP16「フレッツ」プランのような複数のアドレスを割り当てられる契約の場合は、"pppoe
type lan"と米兰ac体育します。
※２：OCN ADSLアクセス IP8/IP16「フレッツ」プランのような複数のアドレスを割り当てられる契約の場合は、指定されたIPアドレスに+1したアドレスを米兰ac体育します。
例えば、210.169.0.48/29 を割り当てられた場合は、210.169.0.49を米兰ac体育します。
